1. Prevádzkovateľ
Prevádzkovateľom služby GlykoAI je Peter Depeš, kontaktný e-mail: peter.depes@gmail.com.
2. Aké údaje zbierame
Pri používaní GlykoAI spracúvame tieto kategórie osobných údajov:
- Registračné údaje — e-mailová adresa a heslo (uložené v zašifrovanej forme).
- Onboardingové údaje — zdravotný stav (inzulínová rezistencia, prediabetes, cukrovka), cieľ a obľúbené jedlá. Tieto údaje patria do osobitnej kategórie zdravotných údajov podľa čl. 9 GDPR.
- Záznamy o jedle — popis jedla alebo fotografia, GI skóre a odporúčania vygenerované AI.
- Technické údaje — IP adresa, typ prehliadača, časy prístupu (logy servera).
3. Účel a právny základ spracúvania
- Poskytovanie služby — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Bez týchto údajov nemôžeme aplikáciu prevádzkovať.
- Zdravotné údaje — váš výslovný súhlas udelený počas onboardingu (čl. 9 ods. 2 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať vymazaním účtu.
- Zlepšovanie služby a bezpečnosť — oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
4. Príjemcovia údajov
Vaše údaje zdieľame len s nevyhnutnými spracovateľmi:
5. Doba uchovávania
Vaše údaje uchovávame po dobu trvania vášho účtu. Po vymazaní účtu sú všetky osobné údaje vymazané do 30 dní. Logy servera sa uchovávajú maximálne 90 dní.
6. Vaše práva
Podľa GDPR máte právo:
- na prístup k vašim osobným údajom,
- na opravu nesprávnych údajov,
- na vymazanie („právo na zabudnutie"),
- na prenosnosť údajov,
- namietať spracúvanie,
- odvolať súhlas so spracúvaním zdravotných údajov.
Žiadosť zašlite na peter.depes@gmail.com. Odpovieme do 30 dní.
Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Bezpečnosť
Komunikácia je šifrovaná pomocou HTTPS. Heslá sú uložené výlučne v zahashovanej forme. Prístup k databáze je chránený pravidlami Row Level Security — každý používateľ vidí len vlastné dáta.